CVE-2006-0581 in Hosting Controller

摘要

由 VulDB • 2026-07-04

Hosting Controller 6.1 Hotfix 2.8 中存在 SQL 注入漏洞，远程经过身份验证的用户可通过在 AddGatewaySettings.asp 的添加操作中利用 GatewayID 参数以及在 IPManager.asp 中利用 IP 参数执行任意 SQL 命令。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 预定: 2006-02-08
• 披露: 2006-02-07
• 管理: 已接受
• 条目: VDB-28611
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01825
• KEV: 否
• 活动: 非常低
• 部门: Telecommunication

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0581
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0581
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0581/